Por seguridad podemos querer cambiar de puerto el SSH de nuestro servidor dedicado.
EL puerto predefinido para el SSH es el 22, lo cual también es conocido por todos los hacker del planeta.
Como medida de seguridad este puerto puede ser cambiado para que el atacante deba personalizar el puerto atacado.
En nuestro caso, lo vamos a cambiar al puerto 8888 (un numero de la buena suerte segun los chinos).
Me logeo como root (si no tienes la password, no puedes hacer nada).
Me voy al directorio de los ficheros de configuración del servicio ssh
cd /etc/ssh
Edito el fichero "sshd_config":
vi sshd_config
Aquí localizo la linea que contiene el parametro "port"
Quote::
Protocol 2
SyslogFacility AUTHPRIV
PasswordAuthentication yes
ChallengeResponseAuthentication no
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes
UsePAM yes
X11Forwarding yes
Subsystem sftp /usr/libexec/openssh/sftp-server
Port 22
LoginGraceTime 40
PermitRootLogin yes
MaxAuthTries 3
MaxStartups 10
Edito la linea y sustituyo el 22, por 8888, quedando así:
Quote::
...
Subsystem sftp /usr/libexec/openssh/sftp-server
Port 8888
LoginGraceTime 40
...
AHora me toca reiniciar el servicio ssh con el comando "service", para que tome los datos de configuración (se tardan escasos segundos y no debe afectar a otros servicios: http, correo, etc)
service sshd restart
Ejemplo:
Quote::
[root@wpc47 ssh]# service sshd restart
Stopping sshd: [ OK ]
Starting sshd: [ OK ]
[root@wpc47 ssh]# pwd
Y ya esta...
Recordar cambiar los puertos a 8888 en las
conexiones que ya tenga predefinidas para FTP a todos los dominios albergados en este servidor.
Nota: el servidor tiene de sistema operativo el Fedora Core 8 con PLESK para la administración de dominios virtuales. Pero esto es lo de menos.
RSS - Últimos Mensajes
